IT Wissen
Disaster-Recovery-Plan für KMU: Wiederanlauf statt Wunschdenken
Kritische Dienste, Wiederanlaufzeiten und Restore-Tests in einen Plan bringen, der im Ausfall wirklich funktioniert.
Kurz gesagt
- Ein Backup ist noch kein Disaster-Recovery-Plan.
- RTO beschreibt die Zielzeit, RPO den tolerierbaren Datenverlust.
- Der Plan muss Identitäten, Abhängigkeiten, Ersatzhardware und saubere Kommunikation berücksichtigen.
Ein Wiederanlaufplan beantwortet eine betriebliche Frage: Welche Leistung muss in welcher Reihenfolge mit welchen Daten und Zugängen wieder funktionieren? Die Antwort ist mehr als eine Liste von Backup-Jobs.
RTO und RPO verständlich festlegen
Die Recovery Time Objective beschreibt, wann ein Dienst wieder nutzbar sein soll. Die Recovery Point Objective beschreibt, wie viele Daten seit der letzten brauchbaren Sicherung verloren gehen dürfen. Beide Werte werden vom Geschäft bestimmt und technisch überprüft.
Ein E-Mail-Ausfall kann anders bewertet werden als Produktionssteuerung oder Fakturierung. Verwenden Sie wenige Klassen statt scheinbar exakter Minutenwerte ohne technische Grundlage.
Abhängigkeiten sichtbar machen
Anwendungen brauchen Identitäten, DNS, Netzwerk, Zertifikate, Datenbanken und manchmal Lizenzserver. Die richtige Wiederanlaufreihenfolge verhindert, dass einzelne Systeme zwar gestartet, aber nicht nutzbar sind.
Bewahren Sie Kontakte, Lizenzen, Wiederherstellungsschlüssel und eine aktuelle Architektur außerhalb derselben Umgebung auf.
Restore statt Statusanzeige testen
Ein grüner Backup-Job bestätigt nur, dass Daten geschrieben wurden. Testen Sie die vollständige Wiederherstellung eines repräsentativen Dienstes, messen Sie die Zeit und dokumentieren Sie fehlende Schritte.
Konkrete nächste Schritte
- Vier bis sechs kritische Dienste priorisieren.
- RTO und RPO mit den Prozessverantwortlichen festlegen.
- Technische Abhängigkeiten und Zugangsdaten erfassen.
- Einen vollständigen Restore messen und den Plan korrigieren.
vetosec kann Backup- und Infrastrukturkonzepte technisch prüfen und Wiederherstellungstests begleiten. Eine zugesicherte Wiederanlaufzeit braucht immer einen konkret vereinbarten Betriebsumfang.
Passende Inhalte von vetosec
Primärquellen
Häufige Fragen
Was ist die wichtigste Aussage zu „Disaster-Recovery-Plan für KMU“?
Ein Backup ist noch kein Disaster-Recovery-Plan.
Womit sollte ein Unternehmen bei diesem Thema beginnen?
RTO beschreibt die Zielzeit, RPO den tolerierbaren Datenverlust.
Wie lässt sich die Umsetzung praktisch prüfen?
Der Plan muss Identitäten, Abhängigkeiten, Ersatzhardware und saubere Kommunikation berücksichtigen.
